ISA2006限制QQ
       QQ是先当代使用的最多的聊天工具。每一个事物都有两面性。大部分的公司的老板都不喜欢看到看到员工上班的时候上QQ。ISA是一款很好的软件防火墙，今天我们就来讲一下用ISA2006来限制QQ。
      部署环境Beijing是客户机ip是10.1.1.1，Guangzhou是ISA服务器ip是一个是10.1.1.254，另一个是192.168.0.254。
      下面是登录QQ常用的协议
       1.UDP8000端口
       2.TCP 80/443端口下的IP
       3.代理    
       一：UDP8000端口
       创建一个访问策略：允许任何人访问任何地方
       客户机网络正常，QQ上线了
      
               创建一个协议，起名为：UDP 8000
             创建一个UDP协议 8000端口
          
             不使用辅助连接，选择否
           完成创建UDP协议
 
        创建一个访问规则
     起名为阻止QQ，阻止UDP
       添加上我们刚才创建的协议 UDP
        选择从内部和本地主机
       
          
 
    
             完成后，我们就多了一个阻止UDP的访问策略
           
              二：TCP 80/443端口下的IP
        选择登录到服务器的类型TCP
               用命令查看：nslookup
          依次输入：tcpconn.tencent.com
                            tcpconn2.tencent.com
                            tcpconn3.tencent.com
                            tcpconn4.tencent.com
 
          这么多地址我们怎么办啊，别怕，我们创建，把他们全封了。
      新建四个个地址范围
            创建一个访问规则，阻止这些地址段，拒绝qq使用TCP
         选择拒绝
 
        所有的出站通讯
             选择内部
           添加上我们刚才创建的地址范围
  
          选择所有的用户
              完成了协议的创建，应用一下。
           
         用tcp登录失败
               用udp试试
          也失败了，看一下是不是网路的问题
       通了，我们建的那两个都起作用了，接下来限制代理。
        三:服务器代理
         虽然我们把这些地址段封了，但是还有代理服务器。代理服务器用的地址不是我们创建的地址范围之内，所以ISA就不会阻止。我们还有办法那就是QQ签名。
         先测试一下代理服务器
              使用代理代理服务器也登上了。配置一下http
               添加一个签名 qq.com
         再添加一个tencent
     再测一下代理服务器还能用吗
    
      到此结束。